Sicherheit & Datenschutz

Stand: 17. Juli 2026

Struktura verarbeitet Daten, bei denen Vertrauen keine Nebensache ist: Mandanten-, Fall- und Steuerdaten. Diese Seite erklärt offen und verständlich, wie wir diese Daten schützen – ohne Marketing-Nebel und ohne Juristendeutsch. Sie dürfen diese Seite gern direkt an die Datenschutz-Verantwortlichen Ihrer Kanzlei weiterleiten.

1. Infrastruktur & Hosting

Struktura läuft vollständig auf europäischer Infrastruktur. Sämtliche produktiven Daten werden ausschließlich in Rechenzentren innerhalb der EU gespeichert und verarbeitet:

• Vercel – Auslieferung der Anwendung · Frankfurt am Main, Deutschland (Region eu-central-1 / fra1)
• Supabase – Datenbank & Authentifizierung · Irland (Region eu-west-1)
• Amazon Web Services (AWS) – Dateispeicherung · Frankfurt am Main, Deutschland (Region eu-central-1)

Bei den eingesetzten Anbietern handelt es sich um US-Unternehmen mit dedizierten EU-Regionen. Übermittlungen in Drittländer sind, soweit sie im Einzelfall nicht ausgeschlossen werden können, über Standardvertragsklauseln der EU-Kommission abgesichert. Details dazu finden Sie in unserer Datenschutzerklärung.

2. Verschlüsselung

In der Übertragung

Jede Verbindung zu Struktura – Website, Kundenportal und alle internen Schnittstellen – ist per TLS (HTTPS) verschlüsselt. Eine unverschlüsselte Übertragung von Daten findet nicht statt.

Bei der Speicherung

Daten sind auch im Ruhezustand (at rest) verschlüsselt – sowohl in der Datenbank als auch im Dateispeicher. Sicherungskopien werden zusätzlich mit moderner asymmetrischer Verschlüsselung geschützt, bevor sie abgelegt werden.

3. Backup & Ausfallsicherheit

Struktura setzt auf ein redundantes, mehrstufiges Sicherungskonzept:

• Tägliche automatische Backups des gesamten Datenbestands.
• Zwei getrennte Speicherorte innerhalb der EU – ein Ausfall eines Standorts gefährdet Ihre Daten nicht.
• Zusätzliche verschlüsselte Sicherung des zentralen Datenbestands an einem unabhängigen Speicherort.

Disaster Recovery

Sollte ein System vollständig ausfallen, lässt sich der Datenbestand aus mehreren unabhängigen Quellen wiederherstellen. Es gibt keinen einzelnen Ausfallpunkt, der über Ihre Daten entscheidet.

4. Zugriffskontrolle: Rollen & Rechte

• Mandantentrennung: Jede Kanzlei sieht ausschließlich ihre eigenen Daten. Die Trennung ist auf Datenbankebene technisch erzwungen (Row Level Security) – nicht nur in der Oberfläche.
• Rollenmodell: Fein abgestufte Rechte (z. B. Kanzleileitung, Bearbeiter, Empfang) steuern, wer welche Daten sehen und ändern darf.
• Passwörter: werden ausschließlich verschlüsselt (gehasht) gespeichert – im Klartext existieren sie bei uns nicht.
• Nachvollziehbarkeit: Änderungen werden protokolliert. Wer wann was geändert hat, bleibt transparent.

5. Datentransparenz & Export

Ihre Daten gehören Ihnen – nicht uns. Sie haben jederzeit vollen Zugriff auf Ihren kompletten Datenbestand und können ihn jederzeit vollständig exportieren.

Wir sind überzeugt: Vertrauen entsteht durch offene Türen, nicht durch verschlossene. Sie sollen bei Struktura bleiben, weil das System überzeugt – nicht, weil der Ausstieg schwer wäre.

6. DSGVO & Auftragsverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt nach den Vorgaben der DSGVO. Soweit wir Mandantendaten im Auftrag Ihrer Kanzlei verarbeiten, geschieht das auf Grundlage eines Vertrags zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO – wir stellen ihn Ihnen auf Anfrage unterschriftsfertig zur Verfügung.

Als Unterauftragsverarbeiter setzen wir ausschließlich die unter Punkt 1 genannten Infrastruktur-Anbieter ein (Vercel, Supabase, AWS). Eine vollständige Übersicht inklusive Rechtsgrundlagen enthält unsere Datenschutzerklärung.

7. Laufende Updates & Weiterentwicklung

Struktura wird kontinuierlich weiterentwickelt. Sicherheits- und Funktionsupdates werden laufend eingespielt – ohne Wartungsaufwand und ohne Zutun Ihres Teams. Es gibt keine veralteten Installationen: Alle Kanzleien arbeiten immer auf dem aktuellen, sicheren Stand.

8. Ansprechpartner bei Datenschutzfragen

Bei Datenschutzfragen erreichen Sie uns direkt – ohne Ticketsystem und ohne Warteschleife. In der Regel antworten wir innerhalb eines Werktags.

Sie prüfen Struktura gerade für Ihre Kanzlei? Leiten Sie diese Seite gern an Ihre Datenschutz-Verantwortlichen weiter – oder vereinbaren Sie direkt ein Erstgespräch.